Пайдаланушы сессияны өзі бастап, маманның қол жеткізуін өзі растайды, екі тараптың кіруі NCALayer арқылы ЭЦҚ сертификатымен қол қойылады. Сервер, медиаконтур, сессиялар журналы, жазбалар мен логтар не бұлттық платформада — онда әр ұйымның деректері басқаларынан бөлек, не толығымен сіздің серверлеріңізде жұмыс істейді.
Жұмыс орны да, маман да кіруге NCALayer-де өз сертификатымен қол қояды. Сервер қолтаңбаның тұтастығын, сертификаттың жарамдылық мерзімін, сенімді куәландырушы орталыққа дейінгі тізбекті және КО-дағы кері қайтарылу мәртебесін тексереді; қолтаңба нақты әрекетке, бөлмеге және сессияға байланған, сондықтан оны қайта пайдалану мүмкін емес. Әкімшілер консольге де дәл солай, ЭЦҚ арқылы кіреді: өнімде құпиясөздер жоқ.
Маманның әр сұрауына экранда оның сертификат деректері көрсетілген диалог шығады: Т.А.Ә., ЖСН, бар болса ұйымның БСН-і, шығарушы, жарамдылық мерзімі. Растағанға дейін көрермен трансляцияны да, басқаруды да, алмасу буферін де, файлдарды да ала алмайды. Кезекші инженердің сертификатын осы компьютерде сенімді деп белгілеуге болады — сонда ол бойынша растау автоматты түрде орындалады, ал тізімдегі жазба қолмен алынады.
Жеткізілімде жазба өшірулі: «барлық сессияны жазу» белгісі алынған, ЖСН мен БСН тізімдері бос. Ұйым әкімшісі жазбаны барлық сессия үшін, тек нақты адамдар үшін немесе ЖСН мен БСН бойынша нақты мердігер ұйым үшін, не болмаса жүріп жатқан бір бөлме үшін қолмен қоса алады. Қолдау маманы жазбаны қоспайды және өшірмейді; пайдаланушы сессияны «Стоп» түймесімен аяқтай алады.
Орналастырудың екі нұсқасы. Бұлттық платформада әр ұйым бөлек жұмыс істейді: оның сессиялары, жазбалары мен журналы басқаларға көрінбейді. Жергілікті нұсқа сіздің Ubuntu серверіңізге орнатқышпен қойылады: қосымша сервері — сіздің лицензияңыз кіріктірілген орындалатын файл, ал медиасервер, TURN, дерекқор және консоль сол сервердегі жүйе қызметтері ретінде жұмыс істейді. Жұмыс ағынындағы сыртқы жүгінулер — куәландырушы орталықта сертификат мәртебесін тексеру, ал жергілікті нұсқада уақытты дәл уақыт серверлерімен салыстыру да.
Сессия пайдаланушы тарапында басталып, сол тарапта аяқталады: қолданбаны өзі іске қосады, кіруге өзі қол қояды және қай маманды жіберетінін өзі шешеді.
Пайдаланушы қолданбаны іске қосып, «Старт» түймесін басады да, жергілікті NCALayer-де өз сертификатымен кіруге қол қояды; NCALayer іске қосылмаған болса, кіру мүмкін емес. Осы сәттен бастап жұмыс орны экранды түсіріп, оны сіздің медиасерверіңізге жариялай бастайды — әрі қарай болатын растау дәл осы трансляцияға нақты маманның қол жеткізуін ашады.
Құрылғыға бес таңбалы бөлме нөмірі бекітіледі: ол бір реттік емес және әр кіру сайын қайталанады, сондықтан қызметкерге әр жолы жаңа код іздеудің қажеті жоқ. «Шақыруды көшіру» түймесі буферге «Комната: NNNNN» түріндегі жолды салады; сервердің мекенжайы оған кірмейді.
Маман сұрау жібергенде қолданба терезесі алдыңғы қатарға шығып, «Қабылдау / Қабылдамау» диалогын көрсетеді; «Қабылдау» басылғанға дейін көрермен трансляцияны да, басқаруды да, файлдарды да алмайды. Ерекшелік — осы компьютерде бұрын сенімді деп белгіленген сертификат: ол бойынша растау диалогсыз, автоматты түрде орындалады.
Диалогта Т.А.Ә., ЖСН, БСН және бар болса ұйым, бөлме нөмірі, сериялық нөмір, жарамдылық мерзімі, шығарушы, ал ашылатын панельде — Subject DN, subject-тің барлық атрибуттары және толық PEM көрінеді. Қолданбаның өзі PEM бар-жоғын және жарамдылық мерзімін тексереді; сенім тізбегі мен кері қайтарылу мәртебесін қол қою кезеңінде сервер тексереді.
Сертификатты сенімді деп белгілеу тек бөлек растау сұрағы арқылы мүмкін, онда бұдан әрі бұл сертификат сұраусыз қосылатыны тікелей айтылады; тізім дискіде шифрланған күйде (AES-GCM) сақталады және SHA-256 баспасы бойынша салыстырылады, сондықтан файлды өңдеу арқылы оны ауыстыру мүмкін емес. Жазбаның мерзімі жоқ — ол хост авторизациядан өткен уақытта қолжетімді «Сенімді» қойындысында қолмен алынады.
Терезе жайылып тұрғанда маманның тінтуірі, пернетақтасы және алмасу буферіне жазуы орындалмайды, басулы тұрған пернелер босатылады, ал маман түсіндірме жазуы бар жолақты көреді: өзін қашықтан растау немесе сенімді тізімді қашықтан тазалау мүмкін емес. Бейне бұл кезде беріле береді, ал әрекетсіз шамамен бес секундтан кейін терезе өзі жиналып, басқару қайта жалғасады.
«Көрермендер» қойындысы қосылған әр маман бойынша сертификаттағы атын, байланыс күйін және басқару, буфер, файлдар мен бейне арналарының күйін көрсетеді — олар бір уақытта бірнешеу бола алады. Бір көрерменді интерфейстен ажырату мүмкін емес: «Стоп» барлық қосылымды жауып, түсіруді тоқтатады және сервердегі сессияны жабады.
Сервер бөлменің жазылып жатқанын хабарлағанда, терезенің жоғарғы жағында сервердің түсіндірмесі бар белгі пайда болады. Бұл — жүйелік баннер емес, қолданба терезесінің ішіндегі белгі: сессия кезінде терезе әдетте жиналып тұрады, оны көру үшін қолданбаны жаю керек.
«Журнал» қойындысында сертификат сұраулары, растаулар мен бас тартулар, көрермендердің қосылуы мен ажырауы, жазба күйінің ауысуы және файл қабылдау көрінеді; бұл журнал терезенің жадында тұрады және қолданба жабылғанда жоғалады. Қатарынан қолданба пайдаланушы каталогына журнал файлын жазады әрі сессия кезінде техникалық оқиғаларды серверге жібереді — бұл әдепкіде қосулы және интерфейстен өшірілмейді.
Маман қолданбасы экранды, басқаруды, алмасу буфері мен файлдарды бір терезеде береді — қол қойылғаннан және пайдаланушы тарапында расталғаннан кейін.
Маман бес таңбалы нөмірді енгізіп, сұрауға NCALayer-де өз сертификатымен қол қояды; қол қоюға екі минут, пайдаланушының шешімін күтуге бес минутқа дейін беріледі. Сұрау тек қолданба іске қосылып, кіру аяқталған бөлме үшін ғана жасалады: өшірулі немесе дайындалмаған жұмыс орнына қосылу мүмкін емес, ал сервер мекенжайы терезеде емес, клиентті құрастыру кезінде белгіленеді.
Растаудан кейін маман сіздің медиасерверіңіздегі бөлме трансляциясына қол жеткізеді; кадр пропорциясы сақталып терезеге сыйдырылады, F11 толық экран режимін ауыстырады. Мониторды таңдау, масштабтау және 1:1 режимі жоқ — табылған бірінші экран түсіріледі.
Жылжыту, шерту, сүйреу, айналдыру және пернелер «Қашықтағы экран» қойындысы ашық әрі «Қашықтан басқару» жалаушасы қосулы тұрғанда беріледі; терезе фокусын жоғалтқанда жұмыс орнындағы барлық перне мәжбүрлі түрде босатылады. «Перне тіркесімдерін түрлендіру» жалаушасы Windows пен macOS арасындағы үйреншікті Ctrl және Cmd тіркесімдерін түрлендіреді, ал macOS-хост үшін Shift+Alt пернетақта орналасуын ауыстырады.
Көшіру, қиып алу және қою жұмыс орны тарапында орындалады, мәтін екі бағытта шамамен жарты секунд сайын синхрондалады. Тек мәтін беріледі: файлдар мен суреттер буфер арқылы өтпейді, ал пайдаланушының қолданба терезесі ашық тұрғанда оның буферіне жазу қабылданбайды.
«Файлдар» қойындысы — маман мен жұмыс орнының дискілері және қалталары көрсетілген екі панель, қос шертумен өту, панельдер арасында әрі өткізгіштен сүйреп апару, барысы, жылдамдығы және болжамды уақыты көрсетілген беру кезегі. Берулер бір-бірлеп жүреді, бас тарту мен қайта жүктеу жоқ, бірдей атау үстінен жазылмайды, ал маманға пайдаланушының есептік жазбасының құқығы жететін бәрі қолжетімді, қолданбаның өз деректер каталогынан басқасы.
Екі жүгірткі түсіру енін 640-тан 1920 нүктеге дейін және кадр жиілігін өзгертеді, ал жұмыс орны нақты қолданылған мәндермен жауап береді. Бұл баптау түсірудің өзін өзгертеді, сондықтан оны қосылған барлық маман көреді және дәл сол күйінде жазбаға түседі.
Пайдаланушы өз терезесін жайса, суреттің үстінде түсіндірме хабар шығады, ал енгізу мен буферге қою бұл уақытта берілмейді. Пайдаланушы терезені жинағанда жұмысты жалғастыруға болады; бұл — растау диалогын қашықтан басқаруға жол бермейтін сол қорғаныс.
Бүйір панельде — қосылым күйі, ping, жұмыс орнының операциялық жүйесі, қабылданатын кадрдың өлшемі мен кадр жиілігі, ал жеке белгімен сервердің жазба жүргізіп жатқаны көрсетіледі; маман оны қоса да, өшіре де алмайды. «Журнал» қойындысы қосылымның техникалық хроникасын жүргізеді, негізінен ағылшын тілінде және файлға сақталмайды.
Үзіліс болғанда көрермен 2-ден 30 секундқа дейінгі кідіріспен өзі қайта қосылады, қатып қалған бейне сессияны үзбей бақылау таймерімен қайта іске қосылады, ал жұмыс орны байланысты уақытша жоғалтқанда сессияның қанша уақыт ұсталып тұрғаны көрсетіледі. Белсенді дисплей болмаса, қара экранның орнына түсіндірме шығады, ал басқару, алмасу буфері және файл беру жұмысын жалғастыра береді.
Ұйымыңыздың веб-консолі: кім қосылды, қазір не болып жатыр, нені жазу керек, мұрағатта не қалды және консольдің өзінде кім не істеді.
Консоль NCALayer-дегі қолтаңбамен ашылады: сервер сертификатты үстелдік қолданбалардағыдай тексереді және ЖСН-ді содан алады. Бірнеше ұйымда тұрған адам қай ұйым атынан кіретінін таңдайды. Консоль сессиясы 8 сағаттан аспайды және 30 минут әрекетсіздіктен кейін аяқталады, ал 15 минут ішінде 5 рет бас тартылса, сол ЖСН бойынша кіру уақытша жабылады.
Ұйым әкімшісі адамдарды ЖСН бойынша шақырып, «Оператор» (қолдау маманы) және «Аудитор» (тек оқу) рөлдерін береді; шақырылған адам кіргенде шақыруды қабылдайды. Рөлдерді өзгерту немесе бұғаттау сол адамның консольдегі сессияларын бірден аяқтайды. Әр ұйым тек өз сессияларын, жазбаларын және журналын көреді, ал оператор тек өз сессияларын көреді. Тіркеу өтініміне қол қойған адам әкімші болады, ал жергілікті нұсқада — ЖСН-і орнату кезінде көрсетілген адам.
Бір экранда — белсенді бөлмелер, қосылған мамандар, қосылуға дайын жұмыс орындары, қазір консольде қанша қызметкер отырғаны, медиасервер мен TURN күйі, сигналдық сервердің жады мен жұмыс уақыты және авторизация кезегінің санауыштары. Сессиялар, жазбалар және саясат беттері күйді екі секунд сайын салыстыратын серверлік оқиғалар ағыны арқылы өзі жаңарады; дашбордтың өзі түйме арқылы жаңартылады.
Әр сессия бойынша бөлме, басталу және аяқталу уақыты, жабылу себебі, IP-мекенжайлар, ал хост пен әр көрермен үшін — сертификаттағы Т.А.Ә., ЖСН, БСН, сериялық нөмір, жарамдылық мерзімі, шығарушы және Subject DN сақталады. Дерекқор қажет: онсыз тізім бос болады; сервер соңғы мыңға дейінгі жазбаны береді, іздеу мен беттеу браузерде орындалады.
Кез келген сессия бойынша ZIP жүктеледі: мәтіндік жиынтық (бөлме, уақыт, жабылу себебі, Т.А.Ә., ЖСН, БСН, сериялық нөмірлер) және хост пен әр көрермен қосылымға қол қойған CMS-қолтаңба файлдарының өзі. Сертификаттардың PEM-і дерекқорда сақталғанымен, мұрағатқа салынбайды; бұл өрістер пайда болғанға дейін жазылған сессияларда мұрағатта тек жиынтық болады.
Ұйым әкімшісі мен аудиторы өз ұйымының жүріп жатқан сессиясының трансляциясын браузерде аша алады — сұраусыз және пайдаланушының растауынсыз, әрі жұмыс орнында бұл туралы ештеңе хабарланбайды. Көру тек бейне, басқарусыз және дыбыссыз; әр ашу авторы мен уақытымен әрекеттер журналына жазылады.
Үш параметр: «барлық сессияны жазу», ЖСН тізімі және БСН тізімі — хост бойынша не қосылған кез келген көрермен бойынша сәйкестік жазбаны қосады, салыстыру дәл, маскасыз және топсыз. Әр ұйымның өз саясаты бар; жеткізілімде жазба өшірулі (белгі алынған, екі тізім де бос), ал бет саясатты соңғы рет кім және қашан өзгерткенін көрсетеді.
Ұйым әкімшісі жүріп жатқан сессия үшін жазбаны қоса немесе өшіре алады, әрі бұл шешім сессия аяқталғанша саясаттан басым болады. Жазба тек көрермен қосылып тұрғанда жұмыс істейді және кері күшке ие емес: түйме басылғанға дейінгінің бәрі файлға түспейді.
Жазбалар сессиялар бойынша топталады, консольде тікелей ойнатылады және жүктеп алынады; сервер аяқталған түсірулерді webm-ге өзі түрлендіреді, аудиосегменттер медиасервердің бастапқы форматында қалады және браузерде ойнатылмайды. Жазбаларды ұйым әкімшісі жояды; аудитор көреді және жүктейді, бірақ өшірмейді, ал оператор тек өз сессияларының жазбаларын көреді. Қарау, жүктеу және жою әрекеттер журналына түседі; автоматты тазалау, квота және сақтау мерзімі жоқ.
Ақпараттық қауіпсіздік қызметі оқитын бөлім: тексерулер, мерзімдер, шектеулер және шынайы шекаралар.
Сервер CMS-қолтаңбаның өзін, сертификаттың жарамдылық мерзімін, сенімді куәландырушы орталыққа дейінгі тізбекті, шығарушы сертификатының жарамдылық мерзімін және OCSP бойынша кері қайтарылу мәртебесін тексереді. Ұлттық КО-ның OCSP мекенжайы (ocsp.pki.gov.kz) кодта жазылған, қолжетімсіз немесе белгісіз жауап кіруден бас тартуға әкеледі, ал сенімді КО жиыны құрастырманың ішінде жеткізіледі және конфигурациямен кеңейтілмейді.
Әрекет түрі, бөлме нөмірі, сессия идентификаторы, берілу және аяқталу уақыты әрі кездейсоқ мән жазылған құрылымға қол қойылады; сервер мазмұнды CMS-тен шығарып алып, оны өзі берген деректермен байт-байт салыстырады. Басқа бөлменің немесе басқа сәттің қолтаңбасы қабылданбайды, қол қоюға бес минут беріледі.
Машинада кіруге бірінші қол қойған сертификат оның иесі болады, бұдан әрі тек енгізілген иелер қабылданады — бұл жұмыс орнының хостын бөтен сертификатпен көтеру мүмкін емес, ал ортақ компьютерде иелер бірнешеу бола алады. Өз бетінше қайта байлау жоқ: құрылғыны платформа иесі, ал жергілікті нұсқада ұйым әкімшісі босата алады, әрі қазір бұл — API шақыруы, консольде оған арналған экран жоқ.
Жұмыс орнының сессиясы 12 сағат өмір сүреді және белсенділікпен ұзартылады, үзіліс болғанда қалпына келтіруге екі минут бар, көрерменнің бөлмеге кіру токені екі минут жарамды және алғаш пайдаланғанда өшіріледі. Қатар көрерменнің API-токені беріледі, ол сұрау расталып тұрғанда жарамды және жасалғаннан кейін шамамен қырық минуттан соң тазаланады; 12 сағат — баптау емес, құрастырма константасы.
Медиабөлмелерді сигналдық сервердің өзі жасайды — жабық, жазбасы өшірілген және оны қатысушы тарапынан өзгертуге тыйым салынған, кіруге рұқсат етілген токендер тізімімен; медиасервер тек сигналдық сервер ұстайтын әкімшілік кілтсіз іске қосылмайды. TURN тіркелгі деректері тек авторизациядан өткен тарапқа беріледі, бірақ бұл — конфигурациядағы барлық клиентке ортақ бір статикалық жұп, сондықтан оны ротациялау сіздің операциялық міндетіңіз; жеке және қызметтік диапазондарға ретрансляциялауға TURN қызметінің баптауымен тыйым салынған.
Кіргеннен кейін қатысушы тек offer, answer және candidate жібере алады, қалғанының бәрі қабылданбайды; жіберушіні, сессияны және рөлді сервердің өзі қояды әрі хабарламаларды бөлмеден тыс бағыттамайды. Үнсіз қосылым 30 секундтан кейін жабылады, ажыраған қатысушы екі минут ішінде қайта орала алады, одан кейін бөлме мен медиабөлме жойылады.
Бір мекенжайдан — минутына хост кіруін бастау 600-ден, қол қоюды бір мезгілде күтіп тұрғаны 10-нан және сағатына құрылғыларды бастапқы тіркеу 200-ден аспайды; нөмірлер кеңістігінің 80 пайызы толғанда, яғни бір орналастыруда 72 000 құрылғыда, жаңа тіркеулер тоқтатылады. Бұл — құрастырма константалары, олар дереккөз мекенжайы бойынша есептеледі, сондықтан бір NAT артындағы кеңсе ортақ лимитті бөліседі; көрермен сұрауларын жасауға бөлек лимит жоқ.
Сигналдық сервер, медиасервер, консоль және TURN құрылымдалған лог жазады, сол жерге үстелдік қолданбалардың журналдары жұмыс станциясының атауымен, операциялық жүйесімен және IP-мекенжайымен бірге түседі. Бұлттық нұсқада логтар жабық сақтау және іздеу контурына жиналады, жергілікті нұсқада — сервердің жүйелік журналына; сіздің сервердегі логтарға қол жеткізу мен олардың сақталу мерзімі сіздің құралдарыңызбен белгіленеді.
Сервер релиз манифесттерін бере алады, бірақ өзі ештеңеге қол қоймайды: қол қою офлайн жасалады, ал клиент оны өз құрастырмасына кіріктірілген кілтпен салыстырады, сондықтан сервердің компрометациялануы жұмыс орындарына код таратуға мүмкіндік бермейді. Функция әдепкіде өшірулі және серверге манифесттер жарияланбағанша 404 қайтарады.
Бірде-бір қадам қолтаңбасыз және пайдаланушы растауынсыз орындалмайды.
Қызметкер сессияны бастап, кіруді сертификатпен қол қояды. Кімді жіберетінін де өзі шешеді және кез келген сәтте аяқтай алады.
Екі тараптың қолтаңбасын тексереді, оларды байланыстырады, трафикті бағыттайды, сессиялар журналы мен серверлік жазбаны жүргізеді.
Қосылу сұрауына қол қояды және экранды, басқаруды әрі файлдарды тек растаудан кейін алады.
Ұйымыңыздың қадағалауы: ағымдағы сессиялар, тікелей көру, жазбалар мұрағаты, жазба саясаты және әрекеттер журналы.
растаудан кейінгі қолжетімділік
Қызметкер қолданбаны ашып, «Старт» түймесін басады да, NCALayer-де өз сертификатымен кіруге қол қояды. Осы сәттен бастап жұмыс орны экранды сіздің медиасерверіңізге жариялайды, ал қосылым карточкасында айтып беруге немесе көшіруге болатын тұрақты бес таңбалы бөлме нөмірі көрінеді.
Маман бөлме нөмірін енгізіп, сұрауға өз сертификатымен қол қояды. Сұрау тек қолданба іске қосылып, кіру аяқталған бөлме үшін тіркеледі, сондықтан әр қосылымның нөмірді біліп қалған біреуі емес, нақты қол қоюшысы болады.
Экранда маман сертификатының деректері бар диалог шығады. «Қабылдау» трансляцияға, басқаруға, алмасу буферіне және файлдарға қол жеткізуді ашады, «Қабылдамау» сұрауды жабады. Егер бұл сертификат компьютерде бұрын сенімді деп белгіленген болса, растау автоматты түрде орындалады.
Маман экранды көреді, тінтуір мен пернетақтаны басқарады, буфер арқылы мәтін алмасады және сол расталған қосылым арқылы файлдарды екі бағытта тасымалдайды. Пайдаланушының қолданба терезесі жайылып тұрғанда енгізу орындалмайды; әрекетсіз шамамен бес секундтан кейін терезе өзі жиналады.
«Стоп» түймесі барлық көрерменді жауып, түсіруді тоқтатады және сервердегі сессияны жабады. Сессиялар журналында екі тарап та сертификат деректерімен қалады, ал қосылым қолтаңбалары мұрағатпен жүктеледі; егер жазба саясаты қосулы болса, сессия жазбалар мұрағатына да түседі.
Біз шекараларды пилоттан кейін емес, оған дейін сипаттаймыз. Төменде кодта және орналастырылған стендте тексеруге тұрарлық нәрселер.
Жұмыс орны да, маман да NCALayer арқылы сертификат қолтаңбасымен кіреді; сервер қолтаңбаны, жарамдылық мерзімін, сенімді КО-ға дейінгі тізбекті және кері қайтарылу мәртебесін тексереді. Кері қайтарылуды тексеру үшін ұлттық КО-ның OCSP-іне қол жеткізу қажет: онсыз кіру өтпейді.
Пайдаланушы тарапында расталмайынша немесе алдын ала сенімді деп белгіленген сертификаты болмайынша, бірде-бір қолдау маманы трансляцияны, басқаруды және файлдарды ала алмайды. Ұйымыңыздың әкімшісі мен аудиторы — бөлек жағдай: консольде олар өз ұйымының жүріп жатқан сессиясының тікелей көрінісін растаусыз және пайдаланушыда ешқандай белгі шықпай аша алады. Әр осындай көру әрекеттер журналына түседі, бірақ консольдегі рөлдерді бәрібір бақылау құралдарына қол жеткізу сияқты қатаң берген жөн.
Түсіру мен жариялау пайдаланушы «Старт» түймесін басып, кіруді аяқтағанда, маманның сұрауы пайда болғанға дейін басталады; растау беруді бастамайды, көрерменге әлдеқашан жүріп жатқан жариялауға қол жеткізуді ашады. Медиасервер бұл кезде сіздікі — трансляция сіз орналастырған түйіндер арқылы жүреді.
Қызметтік арна сессия бөлмесімен шектелген: хабарламалар мен сұраулар одан тыс бағытталмайды, ал жіберуші мен рөлді сервер қояды. Медиабөлме жабық, кіру берілген токендер тізімі бойынша; токендер бөлме жойылғанға дейін тізімде қалады, ал бөлме одан барлық қатысушы шыққанда жойылады.
Ашық бөлік әрбір қолжетімді жолды анық тізеді және тыйыммен аяқталады, сайт файлдары да бір-бірлеп тізілген, сондықтан статикадағы жаңа файл өздігінен жарияланбайды.
Консольге ЭЦҚ арқылы кіреді; рөл мен ұйым әр сұраныста серверде тексеріледі, интерфейс тек түймелерді жасырады, ал басқа ұйымның нысанын сервер мүлде таппайды. Әрекеттер журналы кірулерді, шақырулар мен рөл өзгерістерін, саясат өзгерістерін, қолмен жазуды, тікелей көруді, жазбаларды қарау, жүктеу және жоюды, құрылғы байланысын босатуды — авторымен, оның ұйымымен және IP-мекенжайымен тіркейді. Әкімші мен аудитор өз ұйымының журналын көреді.
Т.А.Ә., ЖСН, БСН, IP-мекенжайлар және сертификаттардың PEM-і сессиялар кестесінде сақталады әрі логтарға түседі. Өнімде қазір автоматты тазалау құралдары және сақтау мерзімін баптау жоқ: сақталатын деректердің құрамы мен сақтау мерзімі сіздің деректерді өңдеу қағидаларыңызбен және дерекқор мен лог қоймасы тарапындағы өз құралдарыңызбен айқындалады.
Жергілікті нұсқа сіздің Ubuntu серверіңізге орнатқышпен қойылады. Қосымша сервері ұйымыңыз, лицензия мерзімі және бір мезгілдегі сессиялар саны кіріктірілген орындалатын файл ретінде жеткізіледі; медиаконтур, трафикті бағыттау, дерекқор және консоль операциялық жүйенің қызметтері ретінде жұмыс істейді. Орнатқыш қажетті пакеттерді өзі қояды, қызметтердің құпия кілттерін жасайды және әкімшінің ЖСН-ін, сервер атауын және TLS сертификатын сұрайды; желілік қол жеткізу мен сертификат — сіздің бөлігіңіз.
Сіз стекті қайда орналастырсаңыз, сол жерде: сіздің орналастыруыңызда барлық компонент сіздің мекенжайларыңызға сілтейді, схемада әзірлеушінің сервисі жоқ. Сертификат деректері бар сессиялар журналы сіздің дерекқорыңызда, жазбалар — сіздің томыңызда, техникалық логтар — сіздің лог қоймаңызда жатады. Өнімде автоматты жою құралдары және сақтау мерзімін баптау жоқ, бұл сіздің құралдарыңызбен жасалады.
Қолдау маманы — тек пайдаланушы тарапында расталғаннан кейін немесе пайдаланушының өзі бұрын сенімді деп белгілеген сертификат бойынша. Бөлек айта кету керек: ұйымыңыздың әкімшісі немесе аудиторы консольде өз ұйымының жүріп жатқан сессиясының тікелей көрінісін растаусыз аша алады, әрі жұмыс орнында бұл туралы ештеңе көрсетілмейді. Бұл — қадағалаудың штаттық мүмкіндігі; әр көру әрекеттер журналына жазылады, рөлдерді бергенде оны ескерген жөн.
Жоқ. Жеткізілімде «барлық сессияны жазу» белгісі алынған, ЖСН мен БСН тізімдері бос, сондықтан саясат «жазбау» деп есептеледі. Жазбаны ұйым әкімшісі қосады: барлық сессия үшін, тараптардың бірінің ЖСН немесе БСН-і бойынша атаулы, не болмаса нақты жүріп жатқан бөлме үшін қолмен. Жазба тек жұмыс орнына көрермен қосылғанда жүреді және кері күшке ие емес.
Бүгінде — жоқ, мұны пилотқа дейін білген дұрыс. Барлық компонент сіздің желіңіздің ішінде жұмыс істейді, NCALayer жұмыс орнында жергілікті жұмыс істейді, бірақ сертификаттың кері қайтарылу мәртебесін тексеру кодта жазылған мекенжай бойынша ұлттық КО-ның OCSP-іне жүгінеді; бұл мекенжай қолжетімсіз болса, кіру өтпейді. Толық оқшауланған орналастыру баптауды емес, пысықтауды талап етеді.
Екі тарапта да — үстелдік қолданба және NCALayer. Қолданбалар Windows пен macOS-қа құрастырылады, орнатылған күйде олардың терезелері «Remote Assistant - Host» және «Remote Assistant - Viewer» деп аталады. Үнемі жұмыс істейтін фондық агент қажет емес: «Старт» басылғанға дейін қолданба ештеңе жарияламайды, ал түсіру тек сессия жүріп тұрғанда ғана жүреді.
Стек құрамында TURN бар, сондықтан NAT пен әдеттегі корпоративтік желіаралық экрандар артындағы жұмыс орындары, әдетте, бөлек VPN-арнасыз қосылады. Шығыс трафиктің қатаң ережелері, прокси-схемалар және трафикті тексеру жағдайында қажетті мекенжайлар мен порттар енгізу кезінде келісіледі.
Жоқ. Сұрау тек пайдаланушы қолданбаны іске қосып, ЭЦҚ арқылы кіруді аяқтаған бөлме үшін ғана жасалады; пайдаланушының қатысуынсыз қосылу сценарийіне қолдау көрсетілмейді.
Әр сессия бойынша мұрағат жүктеледі: бөлме, уақыт, жабылу себебі және екі тараптың деректері бар жиынтық, оған қоса тараптар қосылымға қол қойған CMS-қолтаңба файлдарының өзі. Оған консольдегі сессиялар журналы мен әрекеттер журналы, серверлік және клиенттік логтар және жазба саясаты қосулы болған болса, жазба файлы қосылады.
Сессия жалғаса береді: басқару, алмасу буфері және файл беру жұмыс істейді, ал маман қара экранның орнына түсіндірме мен монитор не эмулятор-бітеуіш қосу туралы ұсыныс алады. Ескерту: Windows-та ажыратылған монитор көбіне фантом экран қалдырады, сонда жүйе дисплейді қолжетімді деп санайды, ал маман түсіндірмесіз қатып қалған суретті көреді.
Қазақ, орыс және ағылшын — үстелдік қолданбаларда да, әкімші консолінде де. Қызметтік жолдардың бір бөлігі (техникалық журнал, беру кезегінің мәртебелері, терезе тақырыптары) ағылшын тілінде қалады, ал үстелдік қолданбаларда тілді ауыстыру терезе қайта ашылғаннан кейін толық қолданылады.
Мамандардың бір мезгілдегі сессиялары үшін төлем. Қызметкерлер мен жұмыс орындары тарифпен шектелмейді.
Шағын қолдау қызметіне немесе жеке кәсіпкерге
Бір мезгілде 1 сессия
бір сессия үшін айына 15 000 ₸
бір сессия үшін айына 18 000 ₸
ҚосылуБірнеше маман қатар жұмыс істейтін қолдау бөліміне
Бір мезгілде 5 сессия
бір сессия үшін айына 12 000 ₸
бір сессия үшін айына 14 400 ₸
ҚосылуФилиалдары мен өз IT қызметі бар ұйымға
Бір мезгілде 15 сессия
бір сессия үшін айына 10 000 ₸
бір сессия үшін айына 12 000 ₸
ҚосылуІрі ұйымдарға және өз серверлеріңізге орнатуға
Бір мезгілде 30 сессиядан бастап
Шарттарды талқылауӨтінім мақұлданғаннан кейінгі алғашқы 14 күн — тегін, бір мезгілде 2 сессияға дейін.
Бағалар теңгемен көрсетілген. Тарифтерге не кіреді және қалай төлеу керек →
Ұйым өтінім арқылы тіркеледі: өтінімге ұйым әкімшісі NCALayer арқылы өз ЭЦҚ-сымен қол қояды. Қосылу өтінім мақұлданғаннан кейін күшіне енеді.
Үстелдік қолданбалар Windows пен macOS-қа құрастырылады: бірі — көмек көрсетілетін қызметкерге, екіншісі — қолдау маманына. Құрастырма сервер мекенжайымен шығарылады: бұлттық платформаның немесе жергілікті нұсқа үшін сіздің серверіңіздің — сондықтан жергілікті нұсқаның клиенті нақты контурға арнап сұралады.
Кіру үшін сол компьютерде жергілікті іске қосылған NCALayer қажет: үстелдік қолданбаларда сессияға қосылудың басқа тәсілі жоқ. Әкімші консоліне де ЭЦҚ арқылы кіреді; мамандар мен аудиторларды ұйымыңыздың әкімшісі шақырады. Орнатылған күйде терезелер «Remote Assistant - Host» және «Remote Assistant - Viewer» деп аталады.
Жүйені тікелей сессияда көрсетуге, орналастыру схемасын сіздің ақпараттық қауіпсіздік қызметіңізбен талдауға және сіздің тарапыңызда пилоттық контурды іске қосуды сүйемелдеуге дайынбыз. Жұмыстардың құрамы мен көлемі шартпен айқындалады.
